AWS - Security Hub Enum

Tip

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Leer & oefen Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Ondersteun HackTricks

Security Hub

Security Hub versamel sekuriteits data van verskeie AWS-rekeninge, dienste, en ondersteunende derdeparty vennootprodukte en help jou om jou sekuriteits tendense te analiseer en die hoogste prioriteit sekuriteitskwessies te identifiseer.

Dit sentraliseer sekuriteitsverwante waarskuwings oor rekeninge, en bied ’n UI om hierdie te sien. Die grootste beperking is dit sentraliseer nie waarskuwings oor streke nie, slegs oor rekeninge.

Kenmerke

  • Streeks (bevindinge kruis nie streke nie)
  • Multi-rekening ondersteuning
  • Bevindinge van:
  • Guard Duty
  • Config
  • Inspector
  • Macie
  • derdeparty
  • self-gegeneer teen CIS standaarde

Enumeration

# Get basic info
aws securityhub describe-hub

# Get securityhub org config
aws securityhub describe-organization-configuration #If the current account isn't the security hub admin, you will get an error

# Get the configured admin for securityhub
aws securityhub get-administrator-account
aws securityhub get-master-account # Another way
aws securityhub list-organization-admin-accounts # Another way

# Get enabled standards
aws securityhub get-enabled-standards

# Get the findings
aws securityhub get-findings

# Get insights
aws securityhub get-insights

# Get Automation rules (must be from the admin account)
aws securityhub list-automation-rules

# Get members (must be from the admin account)
aws securityhub list-members
aws securityhub get-members --account-ids <acc-id>

Om Detection te Omseil

TODO, PRs aanvaar

Verwysings

Tip

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Leer & oefen Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Ondersteun HackTricks